CVE-2024-11983
Yüksək
Təsvir
Billion Electric-in bəzi router modellərində OS Command Injection zəifliyi mövcuddur və bu, administrator imtiyazlarına malik uzaqdakı hücumçulara müəyyən bir SSH funksiyasına ixtiyari sistem əmrlərini yerləşdirməyə və onları cihazda icra etməyə imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulM100
Dərc29 noy 2024
İlk görülmə29 noy 2024
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- Billion Electric M1001.04.1.592.8, 1.04.1.613.13, 1.04.1.675 və ya daha yeni versiya
- Billion Electric M1501.04.1.592.8, 1.04.1.613.13, 1.04.1.675 və ya daha yeni versiya
- Billion Electric M120N1.04.1.592.8, 1.04.1.613.13, 1.04.1.675 və ya daha yeni versiya
- Billion Electric M5001.04.1.592.8, 1.04.1.613.13, 1.04.1.675 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Billion Electric M100 | 1.04.1.592.* ≤ v < 1.04.1.592.8, 1.04.1.613.* ≤ v < 1.04.1.613.13, 1.04.1.* ≤ v < 1.04.1.675 | 1.04.1.592.8, 1.04.1.613.13, 1.04.1.675 |
| Billion Electric M150 | 1.04.1.592.* ≤ v < 1.04.1.592.8, 1.04.1.613.* ≤ v < 1.04.1.613.13, 1.04.1.* ≤ v < 1.04.1.675 | 1.04.1.592.8, 1.04.1.613.13, 1.04.1.675 |
| Billion Electric M120N | 1.04.1.592.* ≤ v < 1.04.1.592.8, 1.04.1.613.* ≤ v < 1.04.1.613.13, 1.04.1.* ≤ v < 1.04.1.675 | 1.04.1.592.8, 1.04.1.613.13, 1.04.1.675 |
| Billion Electric M500 | 1.04.1.592.* ≤ v < 1.04.1.592.8, 1.04.1.613.* ≤ v < 1.04.1.613.13, 1.04.1.* ≤ v < 1.04.1.675 | 1.04.1.592.8, 1.04.1.613.13, 1.04.1.675 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.